Конфіденційність
Політика конфіденційності
Версія від 18 жовтня 2026 р. ·
Тут пояснено, як ми обробляємо персональні дані, коли ти відвідуєш сайт NodePlan (nodeplan.pro), просиш доступ і користуєшся застосунком, — відповідно до Загального регламенту ЄС про захист даних (GDPR).
§1Адміністратор даних
Адміністратором твоїх персональних даних є Тарас Шеметовський (Taras Shemetovskyi). З усіх питань щодо даних пиши на hello@nodeplan.pro.
§2Які дані ми збираємо
Відвідування сайту (статистика — лише за згодою)
Без твоєї згоди ми не вмикаємо аналітику й не ставимо аналітичних cookies. Якщо погодишся в банері, Google Analytics 4 (через Google Tag Manager) збиратиме:
- які сторінки відкрито, звідки ти прийшов (адреса попередньої сторінки, мітки UTM у посиланні) і коли;
- тип браузера, операційної системи й пристрою, розмір екрана і мова;
- приблизне місцезнаходження (країна, регіон, місто), яке Google визначає з IP-адреси; самих IP-адрес Google Analytics 4 не зберігає;
- дії на сторінці, наприклад натискання кнопок чи надсилання форми, — без того, що ти вписуєш у поля;
- випадковий ідентифікатор браузера в cookie, щоб відрізняти повторні візити.
Ми не пов'язуємо статистику з акаунтами чи заявками, не вмикаємо рекламних функцій і не профілюємо. Застосунок (після входу) статистику не збирає.
Форма «Попросити доступ»
- ім'я;
- адреса email;
- компанія — якщо її вкажеш;
- повідомлення про те, що хочеш збудувати, — якщо його напишеш;
- мова інтерфейсу, якою надіслано форму, і час надання згоди.
Застосунок (після надання доступу)
- email та ім'я акаунта;
- хеш пароля (argon2id) — самого пароля ми не зберігаємо;
- cookie сесії, який підтримує вхід;
- вміст твоїх проєктів — зокрема елементи графа, описи, коментарі та історію змін.
§3Мета і правова підстава
- Відповідь на запит про доступ і надсилання запрошення — на підставі твоєї згоди (ст. 6(1)(a) GDPR) та для вжиття заходів на твій запит до укладення договору (ст. 6(1)(b) GDPR). Сюди належить і лист-сповіщення про нову заявку, який сервер надсилає нам (див. §5).
- Статистика відвідувань сайту (Google Analytics) — на підставі твоєї згоди (ст. 6(1)(a) GDPR і правила про доступ до кінцевого пристрою: у Польщі — Prawo komunikacji elektronicznej). Згоду можна відкликати будь-коли: «Налаштування cookies» у підвалі сайту; це не впливає на законність обробки до відкликання.
- Ведення акаунта і надання застосунку, яким ти користуєшся, — ст. 6(1)(b) GDPR.
§4Як довго ми зберігаємо дані
- Запити про доступ — до надання доступу, але не довше ніж 12 місяців. Відхилені запити видаляємо протягом 90 днів.
- Статистика Google Analytics — 14 місяців, cookies _ga — до 2 років або до відкликання згоди.
- Дані акаунта і вміст проєктів — поки ти користуєшся акаунтом. Видалити акаунт можна будь-коли в його налаштуваннях.
§5Хто отримує дані
- Провайдер хостингу сервера, на якому працює NodePlan, — обробляє дані від нашого імені.
- Google Ireland Limited (Дублін, Ірландія) — постачальник Google Analytics і Google Tag Manager, лише якщо ти погодився на статистику; обробляє дані від нашого імені. Дані можуть передаватися Google LLC у США — на підставі рамки EU-U.S. Data Privacy Framework (Google LLC сертифікована) і стандартних договірних положень.
- Resend (Plus Five Five, Inc., Сан-Франциско, США) — сервіс електронної пошти, через який сервер NodePlan надсилає нам лист-сповіщення про нову заявку на доступ (ім'я, email, компанія, повідомлення, мова). Resend обробляє ці дані від нашого імені в США; передача — на підставі стандартних договірних положень Європейської комісії та рамки EU-U.S. Data Privacy Framework.
- Постачальники AI-моделей — OpenRouter і Groq (обидва — США) — лише тоді, коли ти сам запускаєш AI-функцію, і лише в обсязі, потрібному для неї (зокрема вміст проєкту, який надсилається із запитом). Запити надсилає сервер NodePlan від свого імені — твої дані акаунта постачальнику не передаються. OpenRouter передає запит постачальнику обраної моделі. Дані обробляються за межами Європейської економічної зони; деякі постачальники моделей можуть зберігати запити й використовувати їх для покращення своїх моделей.
§6Cookies і пам'ять браузера
Без твоєї згоди ми не ставимо аналітичних чи маркетингових cookies і не завантажуємо Google Tag Manager. Якщо погодишся на статистику, Google Analytics ставить cookies _ga і _ga_<ідентифікатор> (до 2 років). Твій вибір у банері, а також мову й тему інтерфейсу ми запам'ятовуємо в пам'яті твого браузера (localStorage). Після входу встановлюємо один необхідний cookie сесії. Змінити чи відкликати згоду можна будь-коли: «Налаштування cookies» у підвалі сайту.
§7Твої права
Ти маєш право на:
- доступ до своїх даних;
- виправлення даних;
- видалення даних;
- обмеження обробки;
- перенесення даних;
- заперечення проти обробки;
- відкликання згоди будь-коли — це не впливає на законність обробки до відкликання.
Щоб скористатися правами, напиши на hello@nodeplan.pro.
Ти також можеш подати скаргу до польського наглядового органу — Голови Управління із захисту персональних даних (PUODO), ul. Stawki 2, 00-193 Варшава, uodo.gov.pl.
§8Добровільність і автоматизовані рішення
Надавати дані добровільно, але без імені, email і згоди ми не зможемо відповісти на запит про доступ. Ми не ухвалюємо рішень виключно автоматизовано й не профілюємо.
§9Зміни
Якщо ми змінимо цю політику, оновимо дату версії вгорі сторінки.